数字办公平台 Notion 宣布，其遭遇了一起间接安全漏洞事件，该事件是由其人工智能基础设施供应商 Fireworks AI 遭受攻击所导致的，从而导致少量工作区内的 Notion AI 聊天记录被泄露。
漏洞详情
事件始于 10 月 23 日，当时攻击者通过外部云供应商访问了 Fireworks AI 的开发环境，并获取了资源元数据、计费信息、模型权重以及属于某些客户的数据集。这是该公司在 10 月份发生的第二起安全事件，此前该公司曾遭受另一次攻击，影响了包含 API 密钥和秘密令牌的环境变量。
Notion 在 11 月 2 日收到警报后发现存在泄露的聊天记录，该公司随即做出反应，切断了通往 Fireworks AI 的流量，删除了供应商系统中的所有数据，并在 11 月 3 日之前停止了训练操作。尽管如此，Fireworks AI 仍在 11 月 8 日证实客户数据确实已被访问。
这对用户意味着什么？
Notion 明确表示，泄露的数据专门来自 Insights 功能数据集，该工具允许工作区管理员监控其团队如何使用人工智能。该公司确认，绝大多数受影响的对话都是“无法归属的”（unattributable），这意味着它们与作者的身份或所属的工作区无关，并且不包含工具调用的结果。
所需的保护措施：
- 受此事件影响的 Notion 用户不到 1%。
- 受影响的工作区所有者可以通过 Notion 网页界面查看数据并下载其聊天记录。
- 该公司建议受影响的用户更改在受影响对话中输入密码、API 密钥以及任何其他凭据。
- 如果用户或工作区所有者未收到通知，则通常意味着他们不在受影响的范围内。
这一事件凸显了与软件供应链以及对人工智能基础设施供应商依赖相关的风险，因为即使存在不保留数据的合同承诺，数据隐私仍然是一个持续存在的挑战。